Cazurile de piratare a conturile de Skype s-au înmulțit de câteva săptămâni, hackerii exploatând vechi baze de date obținute ilegal de pe site-uri de vânzare la licitație, relatează miercuri Le Soir.

Potrivit Microsoft, securitatea Skype nu a fost compromisă, hackerii exploatând în realitate vechi baze de date obținute ilegal de pe site-uri de vânzare la licitație. 'Log in'-urile folosite pentru a pirata conturile ar fi legate de alte site-uri de internet piratate în cursul ultimilor ani, hackerii testând diferite combinații pentru a se conecta la conturile victimelor.

Totuși, Le Soir scrie că oamenii nu ar trebui să-și facă griji pentru securitatea conturilor lor de Microsoft pentru că hackerii ar folosi în realitate vechile date de autentificare ale utilizatorilor serviciului pentru a se conecta la conturile de Skype și a trimite mesaje sponsorizate tuturor contactelor. Deci nu se pune problema accesului la datele ID-ului de Microsoft, care le permite utilizatorilor de Microsoft să aibă acces la contul lor de Outlook, la Xbox.com sau pe calculatoarele lor cu sistemele de operare Windows 8 sau Windows 10.

Microsoft are practic două modalități de autentificare pentru conectarea la contul de Skype: ID-ul de Microsoft, care este în prezent securizat printr-o metodă de autentificare în două etape, și 'log in'-ul pentru Skype, pe care majoritatea utilizatorilor serviciului nu l-au modificat probabil de ani de zile.

Totuși, chiar conturile pentru care ID-ul de Microsoft și 'log in'-ul pentru Skype erau fuzionate ar fi expuse și chiar activând autentificarea în două etape utilizatorii serviciului nu ar fi pe deplin protejați.

Până acum, hackerii vietnamezi care ar fi la originea atacurilor s-au mulțumit doar să trimită linkuri pentru motorul de căutare Baidu tuturor contactelor conturilor piratate, ceea ce înseamnă că nu va fi utilizat creditul pentru apeluri și nici datele persoanele ale utilizatorilor. Totuși, recomandă autorul articolului din Le Soir, ar fi bine ca fiecare posesor al unui astfel de cont să recomande contactelor sale să nu deschidă linkurile trimise de pe propriul cont dacă remarcă pe acesta o activitate suspectă.